IncludeAllNetworks yenzani kuphrofayela ye-IKEv2 ku-Mac?

Kuphrofayela ye-IKEv2 yomdabu, ukhiye othakazelisayo akusona ibhokisi lokuhlola, ngu-IncludeAllNetworks, futhi okukushintshayo umkhawulo walokho okuvunyelwe ukuthi kuthunyelwe ngaphandle komhubhe. Kuyisethe ku-1, i-macOS ithatha umhubhe njengomzila wakho konke ithrafikhi ye-IP, ngaphandle kweqoqo lezihlukilezi elizichazayo futhi ongazandisa. Ngenxa yokuthi ihlala kusichazamazwi sephrofayela hhayi kumenyu, ayisho lokho iningi labantu elikucabangayo lapho lifunda umusho wokuthumela yonke ithrafikhi.

Ukhiye ushintshani ngaphakathi kwesitaki senethiwekhi

Ngaphandle kwawo, umhubhe uziphatha njengephenyo lenethiwekhi elinamazinyo anamathele. Umzila ozenzakalelayo odlula kulelo phenyo ubamba iningi lethrafikhi, futhi noma yimuphi umzila oqondile kakhulu kwelinye iphenyo usanqoba kusimbozawo. Lokho ukuhlela kwendlela okuvamile, futhi yingakho ukuhlukanisa umhubhe kwenzeka cishe ngengozi.

Lapho ukhiye uvuliwe, umkhawulo awuseyona intandokazi yokuhlela umzila kodwa uba umgomo wokuthi iyiphi ithrafikhi evunyelwe ukuphuma nganoma yini engeyona umhubhe. Uhlelo lusadinga ukufinyelela inethiwekhi ukuze lugcine uxhumano luphila, ngakho umgomo uhamba nezihlukilezi esikhundleni sokuzenza sengathi azikho. Ukuwuvula akushiyi umshini ungenawo nhlobo umzila osebenzayo. Okutholayo uhlu olufushane lwemizila kunalokho obukucabanga, futhi lolo hlu lubhaliwe.

Umphumela ongokoqobo ukuthi ukwengeza umzila akusakuchazi umphumela. Uma indawo isafinyelelwa ngqo, umbuzo awusona ukuthi yiwuphi umzila onqobile kodwa ukuthi ingabe isihlukilezi siyayimboza.

Izihlukilezi ziyingxenye yesilungiselelo

I-Apple ibhala izihlukilezi ezimbalwa eceleni kokhiye oyinhloko: amanethiwekhi endawo, ithrafikhi ye-Apple Push Notification, izinsizakalo zamaselula nokuxhumana kwedivayisi. Ngayinye inezimo zayo zeplatifomu nohlobo, ngakho iphrofayela efanayo ingaziphatha ngendlela ehlukile kuzo zonke izinguqulo ze-macOS.

Ezinye zalezo zihlukilezi zingokwemvelo. Ithrafikhi edingekayo ukusungula nokugcina ukufinyelela kunethiwekhi, kuhlanganise nokuphathwa kwesango lokubamba, kufanele ivunyelwe, ngaphandle kwalokho umshini ungaphetha ngokungaxhunyiwe nanoma yini futhi ungakwazi ukukulungisa.

Bese kufika izinqumo ezenziwe ngamabomu. Ukuvumela iphrinta yasekhaya akusona isinqumo esifanayo nokuvumela isimbozo sesisetshenziswa somsebenzi, futhi kokubili kwehlukile ekushiyeni i-APNs ifinyeleleka ukuze izaziso ziqhubeke zifika. Bhala ukuthi yiziphi oziyivulile, kuphrofayela uqobo, esikhundleni sokuzithola kamuva kumbiko wesiphambeko.

Kungani kungafani nomzila ozenzakalelayo

Umzila ozenzakalelayo uyirekhodi kuthebula lemizila, futhi amathebula emizila ayahlulwa. Isimbozo esiqondile kakhulu siyayinqoba, uxhumano olusemkhakheni wohlelo lungayidlula, futhi iphenyo lesibili elinesilinganiso esingcono lingathatha izintambo ngaphandle kokuthi kube nomuntu othinta ukucushwa kwe-VPN.

Isiqondiso se-Apple sokuhlela imizila siveza umehluko ngokusobala: imizila ejwayelekile yozenzakalelayo ingadlulwa imizila eqondile kakhulu, kuyilapho isilungiselelo esibanzi somkhawulo sichaza ukuthi umhubhe kufanele uthwale yiphi ithrafikhi nokuthi yini ekhishwe kuyo. Eyodwa iyintandokazi, enye iseduze nomthetho.

Lowo mehluko ushintsha nendlela odlagnoza ngayo ukuvuza. Ngomzila ozenzakalelayo uhlola imizila nezilinganiso. Ngokhiye womkhawulo uhlola ukubuyekezwa kwephrofayela, izihlukilezi ezifakiwe nokuziphatha okuncike ohlotsheni, ngoba ithebula lemizila lingemva kwesinqumo esathathwa ngaphambilini.

I-EnforceRoutes iyinkinobho ehlukile

EnforceRoutes izwakala njengenguqulo eqinile yombono ofanayo, futhi abantu babeka kokubili ngokukholwa ukuthi okhiye abaningi kusho ukumboza okuningi. I-Apple ibhala ukuthi kuyashaywa indiva lapho IncludeAllNetworks ivuliwe, ngakho ukhiye wesibili akuthengi lutho kuleyo nhlanganisela.

Kuyithathe njengenye indlela yokucushwa okungasebenzisi umkhawulo obanzi, hhayi njengokuqinisa. Uma ungakwazi ukuchaza ukuthi ukhiye ngamunye wenzani eyedwa, ukwengeza kokubili kwenza iphrofayela ibe nzima kakhulu ukuyihlola.

Isango nomnikazi wephrofayela kufanele bavumelane ngani

Isilungiselelo sekhasimende asikwazi ukuphoqa iseva ukuthi idlulise ithrafikhi engakaze icushwe ukuthi iyidlulise. Isango kufanele lamukele iseshini, likhiphe amakheli, linikeze umzila wokubuya wezimbozo ozimisele ukuzifinyelela, futhi lisebenze i-DNS ngendlela oyikhethile. Uma lihlela isimbozo esisodwa kuphela, umkhawulo obanzi wekhasimende ukhiqiza ithrafikhi efikayo bese ifa. Isicelo esisodwa esiya endaweni engaphandle kwalokho isango elikuhlelayo sikhombisa lokho ngomzuzu.

Umhubhe ophethwe wuhlelo uyisimo esihlukile futhi. Umhlinzeki kufanele asebenzise noma aveze ukuziphatha okusekelwayo; ukufaka iphrofayela yesibili ye-IKEv2 yomdabu akushintshi umhubhe osephethwe wuhlelo olunye, futhi ukhiye we-IKEv2 akusona isiqondiso se-OpenVPN esizofundwa elinye ikhasimende.

Ngohlu lwamanje lokhiye nezimo zohlelo, funda ireferensi ye-payload ye-IKEv2 yakwa-Apple esikhundleni sephrofayela umuntu ayikopisha eminyakeni edlule.

Yamukela ukubuyekezwa kwephrofayela njengento ephelele

Ngaphambi kokushintsha i-Mac ephethwe kude, bhala phansi izinguqulo ze-macOS eziqondiwe, indawo yokuphuma ku-inthanethi ehlosiwe, izimbozo ezizimele okufanele zihlale zifinyeleleka, nazo zonke izihlukilezi ozivulayo. Bese ugcina indlela yokululama engathembele kumhubhe osuzoshintsha.

Hlola izicelo zomphakathi ezintsha, izicelo ezizimele, zombili izinhlobo zamakheli nokuxazululwa kwamagama, futhi hlola ukubuyekezwa okufakiwe hhayi ifayela lomklamo. Uma kukhona okusahamba ngqo, nciphisa ukuthi ingabe isihlukilezi esibhaliwe, isimo esihlukile soxhumano, noma iphutha langempela lokucushwa, bese ushintsha okukodwa kwalokhu kuthathu esikhundleni sokwandisa okhiye abangahlobene.